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Die f olgenden Angeben sind dan vom Anmalder eingereichten Untariaden aittnomman 

Prufungsantrag gem. § 44 PatG ist gesteitt 

@> Verfahren zum Nach laden eines Porfcoguthabens in eine elektronische Frankierelnrichtung 

@ Vorfahren zum Nachladon eines Portoguthabens in ei- 
non Gulhebenspeicher 13 einer Datenverarbeitungsein- 
richtung 11 einar elektronrschen Frankisrainrichtung 10, 
die MIrtel umfaBt, einen Guthabenstand mit einer Abrech- 
nungseinrichtung 44 in einem entferntenTeleportodaten- 
zentrum 40 Im Datennetz abzustimnnQn. Aufgabengemal^ 
ist Gin alternatives Femwertvorgabeverfahren anzuge- 
ben, mit dem auf bequeme Weise Guthaben Qber ein Da- 
tennetz zu erhalten ist. 

Dia Frankiereinrichtung 10 bildet hierzu mit einem Perso- 
nalcomputer20, der mit einem Modem 32 und Internetzu- 
gang, ausgerustet Ist eine Arbeitsstation 1. Von dteaar Ar- 
beitsGtation 1 wird eine natzfahtge Arrfordarung fur eine 
Vorgabowertanderung und fur eine Guthabenanforde- 
rung erstellt ZweiTransaktionensind notwendig, um den 
Datenbestand in der Frankiereinrichtung 10 mitdemTele- 
portodatenzentrum 20 abzustimmon, mit einer ersten 
Transaktion wird der gespeicherte Vorgabewert in der 
FranWermaschine 10 geandert und mit einer zweiten 
Transaktfon wird In der Hohe des Vorgabewertes Gutha- 
ben vom Teleportodatenzentrum 40 ubermittelt, -daf^ in 
dan Guthabenspelcher 13zum vorhandenen Restwert ad- 
diert wird. Hierzu werden fur beide Transaktionen jaweils 
in der Frankiareinrichtung 10 EtnstellcDda aua Frankier- 
einrichtungsparameter nach einem nur In der Frankier- 
einrichtung 10 und im Toleportodatenzentrum 40 vorlie- 
genden Schlussal in der Frankiereinrichtung 10 gebtldet 
Diese Einstsllcode werden mit den unvarschlussalten Pa- 
ramstern zu einer ... 



1i 


??[!>- 










BUNDESDRUCKEREI 09 99 902 044/203/1 



20 



6-21-01 ; 1 1 -37 ;REED TECH 



DE 198 ] 

1 

Beschreibung 

Die Erfindiing betrifft ein Verfahren zum Nachladen eines 
Portoguthabens in eine elektromsche Frankiereiarichtung, 
insbcsondcre in einen Guthabenspeicher dna: Datcnvcrar- 
beitungseinrichtung dex elektronischen Frankiereinrichtung, 
dieMittel umfaBt, einen Guthabenbestand mit einex Abrech- 
Dungseinbeit in einem entfemteo Datenzentruins im Daten- 
netz abzustimmen. 

Das Verfahren ist fUr Nutzer von elektronischen Frankier- 
einrichtungen geeignet, die lokal einen Person alcomputer 
verfUgbar haben, und ist altemativ zu den bekannten \brga- 
beverfahren einsetzbar. 

Der Pin.nary von P^oaalcomputer in dcr BurowcU und 
deren Anbindung an angeboteae Netze findet mehr und 
mehr an Beachtung. Tfclefon und Modem gehbren bereiis 
heute schon zur Standardausrustung. Diese Hardwarevor- 
aussetzungen gestatten den Zugang zu modemen Tblekoni' 
munikationsaetzen. Derartige NeCzanschlusse gibt es bereits 
in vielen Buros und PKvathaushalten. Vemetzte Dienste in 
der Iblekommunikation kannen somit von einer V^elzahl 
von Kunden genutzt werden. Ober die bereits weltw^t exi- 
stierenden Netzwerke beispielsweise BTX, Datex J, Com- 
puserve ist der Austausch von Informationen sowie die Nut- 
zung von Diensdeistungen, insbesonderc die Bereitstcllung 
von finnenspezifischea £>aten« moglich. In voiteilhafter 
Wcise verfiigen dicse Netzwerke ubcr cine definicrte 
Schnittstelle zum Internet, dem weltweit groBtcn Vexbund 
von Computem. Als Schnittstelle dient das World Wide 
"Web, ^nem erweiterten Netzdienst im IntemeL 

t)ber World Wide Web OVWW) bietcn mittlcrweile nam- 
hafle Unternehmen Dienstleistungen aa, die von inieressier- 
len Nutzem in Anspmch genommen werden. Beispielsweise 
erfolgt die Datenfemverarbeitung von Daten, Informationen 
und Diensten betreffend in einem zentralen Supercomputer 
(Remote-Computing), der mit einer '^elzahl von entfemter 
BenutzGxeinrichtungen kommunizierCT kann. Jeder Netz- 
teilnehmer kann in wenigen Sekunden auf angebotene Da- 
ten zugreifen und mit anderen Tbilnehmem Nachrichten 
austauschen. 

Nachteilig ist. daB der Uber Internet gefQhrte Datenaus- 
lausch bezogen auf die "Qbermittlung von Sicherheitsdaten, 
beispielsweise wie bei einem Geldtninsfer, nicht ausrei- 
chend gcschUtzt ist. Schutz vor Falschcm und Manipulanten 
werden nicht vom Netzanbieter gewShrleistet, das bedeutet, 
daB jeder fiir die eigene Sicherheil sorgen muB. 

Vorhandene ScbutzmaBnahmen, die bei der Abwicklung 
von GeLdgeschaften, wie beim Fuhrcn cincs Bankkontos 
oder dem baigeldlosen Online-Binkauf eingesetzt wetden, 
gewahrleisten zwar theoretiscb Sicherheit, erreichen aber in 
der Praxis nicht immer imd Qberall ihre voile Wirkung. Das 
belegen Mitteilungen Uber die Vorgehensweise und die Er- 
folgsbilanz von Computerpiraten. Auch unzureichend ver- 
schlusselte oder sogar unvcrschlussclte Informationen wer- 
den abgebort und zum tiberwinden der Scbutzmafinahmen 
verwendet 

Ein weiteres Problem beim Datenverkehr iiber Internet ist 
die fehlende Ruckkopplung, wann eine unberechtigte Da- 
tenentnahme erfolgte und ob iiberhaupt ein Veilust personli- 
cher und dektrooischcr Datco cingetreten ist. Denn ein Da- 
tendiebstahl im Internet duich Anfiertigen einer Kopie bleibt 
im NormalfaU unbemerkL 

In der Absicht sich unberechtigt Daten anzueigncn, wer- 
den kryptografiscbe Vcrschliisselungen aufgebrocben* in- 
dem sich dcr Manipulator Ibilinformationen iiber den Kom- 
munikalionsuicchanismus bc^iehungswcisc Ubcr den Sy- 
stemaufbau verschafft odex Uber eine bestinuntc Informa- 
tion mit seiner verschlUsscltcn Pntsprechung den Sicher- 
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hdtscode einer DatenUbertragung in Erfahrung bringt und 
dannt auf Kosten einer berechtigten Person auf Geschafls- 
daten zugreift. 

In der US 5625S39 wird das Scnden eines Informations- 
s paketes an eine Frankieimaschine mittels einer ungesicher- 
ten Datcnlcitung beschrieben. Eine ungesicherte Datenlei- 
tung ist fiir die tJbertragung monet^rer Daten problema- 
tisch, da versucht werden kOnnte vorzutauschen, daB die in 
die Frankiereinrichtung einzuspeicbemden Daten von der 
lo Datenzentraie kommen. 

Scbutzmcchanismcn gegen Mardpulation und FSL- 
schungsabsichten sind fUr heikOnmiliche Frankiereiniich- 
tungen bereits realisiert. So wild die Druckeinrichtung einer 
Frankicreinricfatung nicht fineigegeben, wenn diese nicht 
15 ausreichend mit Guthaben aufgefulll isL Fur Frankierein- 
richtungen, die ubcr eine Femwertvoigabe mit neuem Gut- 
haben geladen werden, besteht zusatzlich der Schutz gegen 
miBbrauchlichc Vcrwendung der Frankiereinrichtung darin, 
daB die Datenzentraie nur an eine identifizierte und autori- 
20 sierte FrankLereinrichtung Guthaben iibemiittelt und das 
Abspeichem von Guthaben nur in den entsprechenden Wert- 
speichcr der Geld anfordcmden Frankieceinrichiung erfolgt. 
Fur herkommliche Frankiereinrichtungen, die mitteis Fem- 
wertvorgabe nachgeladen werden, ist gesichert; daB ein in 
25 die Frankiereinrichtung aufgefullter Geldwertbetrag auch in 
dem vom Hersteller eingerichteten Datenzentrum abgerech- 
net wild. Daraus eigeben sich MSglichkeiten die Femwert- 
voigabe abzubrechen, fDr den Fall, daB in betrUgerischer 
Absicht die Datenzentraie mit cmcr fchlcrhaften kryptogra- 
30 fischen VerscblUsselung angezapfl werden soil. 

Nur bei Voiharidenscin von Sichemngsmitteln, die die 
Abrechnungseioheit .im Datenzentrum^ die Druckeinrich- 
tung und den.Gebuhreh^Micher und Abrechnungsspncher 
der Frankiemnaschine gegen Manipulation und Falscbungs- 
35 vKsuchen sichem, erteilt der Postbefordero: eine Znlassung 
fiir die Frankiereinrichtung und den entspredaenden Kora- 
munikatlonstnechanismus. 

Eine mit Guthaben versehcne Frankiermaschine erzeugt 
einen Stempelabdruck, der mindestens den -Postwert, die 
40 GcbUhr fUr die Befi>rderung, enthalt. Beim Postwert handelt 
es sich meist um die vom Absender und Nutzer dcr Fran- 
kiermaschine vorBusbezahlie BefOrderungsgebtihi; die ei- 
nem wieder aufiRiUbaren Guthabenspeicher der Frankierma- 
schine mtnommcn und zum Frcimachen der Postsendung 
45 verwendet wird. Bei Verbrauch des geladenen Guthabens 
kann in den Guthabenspeicher der Frankieimaschine ein 
neuer Geldbetrag mitteis bekannter Verfahren in die Fran- 
kiermaschine geladen werden. 

Zum AuffUllen von Guthaben in eine Frankiermaschine 
50 sind berets verschiedene Verfahren bekannL So muSte eine 
Frankiermaschine beim traditionelien \fergabeverfahren 
nach Verbrauch des in der Frankiermaschine gespeicherten 
Portoguthabens zum Postamt gebracht werden, wo ein auto- 
risicrter Postbeamter den Guthabenspeicher der Franlder- 
55 maschine gegen Sofortbczahlung der cntsprcchcndcn Gc- 
buhren wieder auCFilllt. 

Die Versorgung der Frankiermaschine mit Frankiergutha- 
bea direkt bei der Post ist fur den Nutzer dcr Frankierma- 
schine und auch fUr die Post zu kosten- und arbcitsintcnsiv, 
60 insbcsondcre durch hohe Pcrsonalkosten. Um dem Nutzer 
der Frankiermascbine diesen Gang zum Postami zu ersparen 
sind femer seit langem Femv^ertvorgabeverfohien bckannt^ 
bei dencn durch Datenausiausch zwischen einer Frankicr- 
maschine und einer Datenzentraie, die iiblicherwdse vom 
65 Frankiermaschinenhersteller betrieben wird, Guthaben in 
die Frankiermaschine nachzuladen. Bei alien bekannten 
Nachladcprozedurcn durch Femwertvorgabe sind MaBnah- 
men vorgesehen, durch die dcr Benutzer der Frankierma- 
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scbine zuverlassig gebindert wird, Nachladebetr3ge unbe* 
merkt von der Datenzentrale in die Frankiermaschine zu la- 
den. Nachteiiig ist, daB dieses Femladeverfahren nicht 
24 Stunden zur VerfUgung steht und hohe OebUhiea fUr hei> 
gesteUte \ferbindungen auflaufen. AuBerdeni ist die Anzahl 5 
verfugbarer Itlcfonlcitung auf cine fest vorgegebcne An- 
zahl eingeschiankt. 

Seit Langem ist ein halbautomatisches Operator-Fernwert- 
vorgabevcrfahrea bekaont, siehe US 3792446, bd dem der 
Nutzer der Frankicnnaschinc von seinem BQrotelefon aus lO 
inil einem Datenzentrum in einen Dialog tretea kann, um so 
die Frankiermaschine mit neuem Fiankictguthabcn aufeula- 
dcn. Der Nutzer der Frankiermaschine erh^t tiber diese Vex- 
bindung von einem Mitarbdter d^ Datenzentrale Eingabe- 
anweisungcn in Form von Codezahlen, die nadi Eingabe in is 
die Frankiermaschine die Freigabe dnes bestimniten Porto- 
nachladebetrages bewirken. 

In dcdr US 3792446 ist bcschricben, daB die Datenzentrale 
nach einem AutorisLerungsdialog eine SchlUsselzahl zum 
Benutzer der Frankiermasclune libermittek, die dieser in 20 
dieselbe eingibt, ura einen Nachladevoigang mit dnem fest 
vorgegebenen Nacfaladebetrag einzulcitcn und das Frankier- 
werk zu entsperren. Nach dem US 3792446 ist der Nachla- 
dcbelrag fest vorgcgcben, andere Operator^ Verfahren er- 
m5gUchen den Nachladebetrag zumindest in gewissen 25 
Grenzen variabel zu bestimmen. Ein derartiges Femwert- 
vorgabeverfahren wurde beicits in DE 28 20 658 vorge- 
schlagen. Aus Kundensicht ist das halbautomatische Opera- 
torverfahren eine kundenfreundliche, serviceorieniierte 
Dieostleistung. Der Nachteil dieses Verfahiens besteht abcr 30 
darin, daB die Vexfiigbarkeitszeiten des Femladeverfahrens 
relativ eng sind, die Anzahl der verfiigbaren Operatorcn li- 
mitiert ist und hohe HslefongebUhren anfallen. Auf der Seite 
des Franfctemaschinenherstellcrs tritt durdi den stetig an- 
wachsenden Frankiermascfainenbestand ein Personalkapazi- 3S 
tatsproblcm im Servicebeieich durch standig steigenden 
Verwalmngsaufwand auf. 

Eine wciterc MdglichkeiU Guthaben in den Gebuhrcn- 
speicher einer Frankiermaschine zu laden, ist durch ein au- 
tomatisches, modemgestutztes Femwertvoigabeveifahren 40 
gegeben. Die Femwertvorgabe erfolgt durch automatischen 
Austausch der EinsteUoode uber die Modem- Kommunika- 
tion. 

In der DE 44 22 263 Al ist beschrieben, daB in wenigen 
Schritten zwischen der Frankiermaschine und der Datenzen- 45 
trale Codezahlen ausgelauscht wcrden, die einer gewiinsch- 
ten Guthabenanforderung entsprechen und Codezahlen die 
automatisch das Guthaben im GtUhabenspeicher um den an- 
geforderten Betrag ^b(>hen. Die Abstimmung des Datenbe- 
slandes zwischen der elektronischcn Frankiermaschine und 50 
der Datenzentrale erfolgt automadsch Uber eine Modemver- 
bindung. Die Sicherfaeit gegen Manipulation wird durch Ge- 
heimhaltung der verwendeten Schlilssel sichergestellL So 
weiden zur Ermittlung der Codezahlen die verwendeten 
SchlUssel nach j eder TVansaktion ge&ndert. 55 

Die Verwendung des Verfahrrais ist einerseits sehr kun- 
dcnorientiert aber anderersdlts sehr malerialintensiv, da 
beim Einsatz von digitalcn NebcnstcUenanlagen und Ible- 
fonanlagcn im ISDN-Betrieb die Frankiennaschine nur an 
einem separalen TAE-TelefonanschluB bzw. FaxanschluB 6o 
angeschlossen werden kann. Aucb die Anzahl der verftlgba- 
ren Modemldtungen in der Datenzentrale des Frankierma- 
schinenhersteUers ist technisch begrenzL 

Ein weiteres Vorgabeverfahren ist duich den Einsatz von 
Voice-Recognition-Systemen bzw, des MFV-Verfahrens be- 65 
kannt. Wie in der DE 44 22 263 voigeschlagen erfolgt der 
Datcnaustausch fur eine Guthabenwertanderung zwischen 
einer Benutz^station, die die Frankiermaschine und ein T^- 
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lefon umfaBt, und einer Datenzentrale duich femmUndliche 
Kommunikation zwischen dem Nutzer der Frankienna- 
schine imd einem Tbleportodatenzentrum. 

Die Durchfiihrung des Femwertvoigabcverfahicns sieht 
zwei IVansaktionsschritte vor. In einer ersten TVansaktion 
wild ein Wertanderungsmodus an der Frankiermaschine cin- 
gcstellt, um einen neuen \brgabcwert vom Datenzentrum zu 
erhalten und in den Voigabespdcher der Frankiermaschine 
abzuspeichem. Dazu werden zwischen dem fienutzer der 
Frankiereinrichtung und dem Datenzentrum Code ausge- 
tauscht und der vom Datenzentrum zurUckgesendete Code 
in die Frankiermaschine eingcgeben. In die jewdligen Vot- 
gabespeicher der Frankiereinrichtung und des Datenzen- 
trums wird der \brgabewert abgespeichert. In einer zweiten 
TransaktioD werden ebenfaUs mit dem Datenzentrum Code 
ausgelauscht und vom Datenzentrum verschlusseite Einstel- 
lungen fiir die Frankiermaschine bereitgestellt, die bewir- 
ken, daB der im Voigabcspeichcr gespdchcrtc Vbrgabewert 
zu dem im Guthabenspeicher noch vorhandene Wert addiert 
wird. 

Spracheikennungsverfabren arbdten bezogen auf die 
Sprachericeonungsmte nicht fehler&ei, dies fUhrt zu einem 
zeit aufwendigen Dialog und moglicherweise zu eifaohten 
AnschluBgebuhren. Ein weiterer Nachlril ist die BeschrSn- 
kung dex Anzahl vcrfUgbarcr Ldtungen. 

Zusammenfassend bestehen fur die bekannten Femwert- 
voigabeverfahren die Mangel darin, daS keine 24 Stunden- 
verfugbarkeit besteht, die Anzahl verfiigbarerLeitungen be- 
schi^kt ist, hohe Gebuhren anfallen und die Funktionalitat 
dngeschrgnkt isL 

Alterhativ zu herkoramliehen Frankiermaschinen wird 
bcispielswdse in der US 5510992 ran PC-basierendes Fran- 
kiersystem Voigeschlagen. Das dafUr vorgesehene Vorgabe- 
verfahren sieht eine wiederaufladbare tragbare Portospei- 
ciier- Vorrichmng (Button) vdr, diemit einem Datenverarbd- 
tungssystem (im Biino- aiifgestelHer PG) gckoppclt werden 
kann, um Guthaben zu empfangen und abzugeben. Die Por- 
to q)eichervorrichtung kann beim Postamt mit einem ge- 
wunschten Portobetrag nach^laden werden, wie im 
US 5606507 bcschiicben odcr crworbcn werden. Die Gera- 
tekombination PC, Portospeichervorrichtung und ein mit 
dem PC gekoppelter Druckcr ermoglicht den Zugriff auf ei- 
nen Teil des gespedcherten Guthabens durch Auslesen aus 
dem Speichcr der Portospeichervorrichtung und druckt den 
gew.Qnschten Betrag als Postwertzeichen oder postwertahn- 
lichem Zeichen mit Hilfe eines Tbxtveraibcitungspro- 
gramms auf einen Umschlag, Brief oder EtikeU. Ein ent- 
sprechendes Programm konmiuniziert mil dem Benutzer des , 
PC-basieienden Frankicrsystems Uber eine BUdschirman- 
zeige und uber die Tastatur. Ein gewiinschtcr Portobetrag 
kann auch ftlr den PC Uber eine Moderaverbindung erwor- 
ben und verwendet werden, wie aus dem US Patent 53 19562 
bekannt 

Damit ein derartiger PC-Frankierer eingesetzt werden 
kann, sind zusalzliche MaBnahmen, beispielsweisc ein gesi- 
chertes Modul erfordcrlich, um die Datcnverwallung und 
die Datenabrechnung bezogen auf monetare Daten gegen 
Manipulation zu schiiizen. Der PC Qbcrmittelt den auf einen 
Brief aufzubringendcn Portobetrag an den PC-Drucker. der 
sich nicht in einem gesicherlen Bereich befindet. 

In bekarmter Weise werden PaBworthierarchien festge- 
Legt, die die aulonsiertc Bcautzung des Frankierers sichem. 
Zur Erkennung von MiBbrauch und gefalschten Postwert- 
zeichen wcrden wie cbenfalls bekannt zahLceiche Informa- 
tioncn des Siempclabdruckes vcrschlUsselt 

Nachteilig ist beim Einsatz eines vom POFrankierer ent- 
fembarcn Portospcichcrs, daB das AMederaufladen am Post- 
schaltcr crfolgen muB oder ein neuer Speicher dort zu erwer- 
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ben ist. Die Verbindungsaufaahme des PC-Frankierers mit 
einem Datenverarbeitungssystem znittels Modem zum 
Nachladen des Oebiihrenspeichers umfaSt im wesentlichen 
die fur die vorstehend gcnannten Femwertvorgabeverfahren 
genaimten Nachteile. Die darin bestehen, daB die Funkdona- 
litat eingeschrankt und die Anzahl verftigbarer Telefonlei- 
tungen limitieit ist. 

Aus dem europaischen Fatect 475776 ist bekannL, daB 
zum Wederaufladen einer Frankiemiaschine eine transpor- 
tierbare Hnrichtung verwendet wild, die tnit dcx Frankicr- 
maschine zur Kommiinikatioa und mil einer entfemten Da- 
tcnzcntrale zur KoirununikatioD verbindbar ist. Die tians* 
partieibare Einrichtung wild niit der Franldereiiiiichtung 
verbunden, urn von dieser Parameter zu erapfangen. Aus 
diesen Daleii wird in der tianspoitableti ^Knrichtung einc 
Nachricbt gebildet. AnscblieBend wild die Einrichtung von 
der Franld^rmascbine getrennt und zu einer TblefDnstation 
transportiert und mil dieser verbunden. Ober die Ttlefonlei- 
tuog vsoid die gebildcte Nachricbt von der Einrichtung zur 
Datenzentrale ubcrmittelt, die in Erwiderung einen Weder- 
aufladccodc zur transportablcn Einrichtung sendet Nach 
Ttennung der transportierenden Enrichtung von der Tfele- 
fonstation wird eraeut diese Einrichtung mit der Frankier- 
maschine verbunden und der \N^ederaufladecode iibermit- 
telt, wodurch die Frankicrmaschine vdeder aufgeladen wird. 

Das Verfahrcn ist nur mit hohem Zeitaufwand durchfUhr* 
bar, da vorgesehen ist, die Verbindung von der transporta- 
blcn Einrichtung zur Frankiennaschine physikalisch zu trcn- 
nen bevor eine Verbindung dieser Einrichtung zum Daten- 
zentrum uber eine Tblefonstation hecgestellt wild, Ebenso 
TnuB die Kommunikations verbindung zwischen ^r trans- 
portabLen Hnncbtung und der Datenz^trale' nach Datcn- 
empfang physikalisch* getrennt. .werden,: bevor emeut die 
Einrichtung mit der Frankiermaschine verbunden wird. Die 
Verwendung der transportablen Einrichtung ist aufiCTdem 
nicht sehr benutzerfreundlich^ weil diese immer erst zur 
Frankiermaschine beziehungsweise zu einer Tblefonstation 
transpc^tiert werden muB. A^^rd auBerdem eine einzige 
transpcMlable Einrichtung fur eine Anzahl von Frankterma- 
schinen verwendet, eigeben sich unnotigc Wartezciten be- 
ziehungsweise StiUstandszeiten, in denen die Frankierma- 
schine nicht betdebsbereit isL 

Das Ziel der Erfindung besteht darin, ein serviceorientier- 
tcs, kunctenfreundliches und kostengttnstiges Verfahren zum 
Auffullen von Geldbetragen in Frankiemiaschinen oder PC- 
Frankierem zu finden, das eine schnelle, flexible und rund 
um die Uhr verftigbare Femwertiibertragung errnQglicht. 
Die Anwenduag des Xferfahrens soU in einer Netzumgebung 
zwischen einem vorhandenen Teleportodatenzentrum und 
lokalen i^nrichtungen vollzogen werden, die ohnehin in ei- 
nem modemen Btlro mit Postbeftirderungsaufgaben vorhan- 
den sind. 

Der Erfindung liegl die Aufgabe zu Grunde, ein alternati- 
ves Verfahrcn zum Nachladen von Geldbetragen in eine 
Frankiereinrichtung anzugeben, bei dem ein Benutzer einer 
Frankiereinrichtung sicher und einf ach cine Cicbiihrenwert- 
iibertragung von einem Tfeleportodatenzentrum zu dieser zu- 
geordneten Frankier^nrichtungen iiber an Datcnnctz anfor- 
dert und das Nachladen der Frankiereinrichtung auf be- 
queme Weise crmoglicht. 

Die Aufgabe wird mit den Mcrkmalen des Anspruches 1 
gelost. 

Es wird ein alternatives Femwertvorgabeverfahren vorge- 
schlagcn, mit dcm der Datenbestand eines Guthabenspei- 
chcrs einer Frankiereinrichtung zwischen der Frankiercin- 
nchtung und einem entfemten Ibleportodatenzentium abge- 
stimmt wird und nach erfolgreicher Abstimmung. die Fran- 
kiereinrichtung mit neuem Guthaben aufgeladen wird. 



Hierzu stellt der Frankiereinrichtungshersteller einen Ser- 
vicedienst zum Femnachladen der Frankiereinrichtung iiber 
das Internet bcrcit 

Als Frankiereinrichtung zum Freimachen von zu befOr- 

5 demden Poststucken ist cine elektronischc Frankierma- 
schine Oder ein PC-Frankierer mit einer gesicherten Einrich- 
tung, die mindcstens einen Guthabenspeicher und eine Ab- 
recbnungseinheit gegen Manipuladon schiitzt. Die Benut- 
zung der Frankicreiniichtung soU daran gebunden sein, daB 

10 diese mit ausreichend Guthaben aufgefUllt ist und daB das 
Guthaben vor Ausfiihrung der Frankierung, von einem Tble- 
portodatenzentrum des Produktherstellexs im Rahmen eines 
^rausbezahlungssystems erworben wurde. Die hierzu er- 
rorderUchen Trans^cUcmen, die die Abstimmung des Gutha- 

is benbestandes zwischen der Frankiereinrichtung und dem 
Ifcleportodatcnzentrum betrefiPen, crfolgen duich die Modi- 
fizicrung des vom Anmelder voigeschlageneo \feice-Ver- 
fahrens, wie in der DE 44 22 263 beschrieben. Die Modifi- 
ziming bezieht sich auf die Durchfuhrung der Femwertvor- 

20 gabe im weltweit verfugbaren Datennetz Iiit&inet. Durch In- 
ternet wird keinc der fUr die Kommunikation zvidschen 
Frankiereinrichtung und dcm Teleportodatenzentrum not- 
wendige Absicherung gegen Manipulation des Guthab«3s 
unterstiitzt, aber es schriinkt auch keine fiir Frankiereiniich- 

25 tungen, Telepoitodatenzcntren und fUr die Datentenubertra- 
gungssttecken entwickelten Schutzmechanismen ein. In 
vorteilhafter Weise slnd die bekannten SicherheitsmaBnah- 
inen auf der Seite der Frankiereinrichtung und des Telepor- 
todatenzentrums fiir die "Dbcrtragung sicherheitsrelevanter 

30 Daten im Datennetz einsetzbar 

Der wesentliche VorteiU- eine Frankiereinrichtung mit 
Guthaben, unter Ausnutzung des;CtelinoiiiEdiuins Internet 
femzuladen besteht darin, daB bei entsprechendem Netzzu- 
gang von jedem Qrt der Eide das Ibleportodatenzentrum mit 

3S seinen Diensten erreichbar ist, die Kommurakation mit dem 
Teleportodaienzentnun celativ kurz ist, der Dialog weniger 
zeitaufwendig ist und eine Erreichbariceit von. 24 Stunden 
pro gewahrieistet ist. Gegentiber den bekannten Fem- 
wertvorgabeverfahren wird hinsichtlich der Anzahl verflig- 

40 barer Leilungen eine Kapazit&tserweiterung erreichL 

Die feste Verbindung der Frankiereinrichtung mit einem 
handebublichen Personalcomputer bietet daruber bin aus 
den \brteil, daB die GuthabenQbertragung vom Personal- 
computer Uberwacht wird, indem dieser durch dn spezielles 

45 Sfceueiprogramm die Guthabenanfotdening und den Nachla- 
devorgang als Schaltstation zwischen Frankiereinrichtung 
und Ibl^Mrtodatenzentrum steuerl. 

So kann beispielsweise im Programmablauf vcwgcsehcn 
sein, daB die Guthabenanfoiderung im Personalcomputer 

50 zwischengespeichert wird und erst zu einem Zeitpunkt mit 
geringeter Netzbelastung, beispielsweise Nachts autoraa:- 
tisch an das Ifeleportodatenzentrum iibertragen wird. 

Weitere Mericmale und 'Sforteile der Erfindung ergeben 
sich aus der folgenden Bcschreibung, welche in \ferbindung 

35 mit den bcigefiigten Zeichnungen die Erfindung anhand ei- 
nes bevoizugten AusfUhrungsbeispieles erlautexL Es zeigen: 
Fig. I Blockschaltbild einer Frankiereinrichtung und ei- 
nes Datenzentrums und 

Fig, 2a und 2b eine schemadsche Darstellung eines Fem- 

60 wertvotgabevcrfahrcns mit Vorgabcwertanderung. 

Die Fig. 1 zeigt ein Blockschaltbild einer mit einem loka- 
len Personalcomputer 20 der physikalisch mit einer Fran- 
kiereinrichtung 10 verbunden ist. Beide Einrichtungen bil- 
den auf der Nutzcrselte eine Arbeitsstaliofl 1. Eine Schnitt- 

65 sicllcnciorichtung umfaBt eine Lei tungs verbindung 8, die 
die serielle Schnittstelle 9 der Frankiereinrichtung 10 mit 
der seriellen Schnittstelle 25 des Personalcompulers 20 ver- 
bindet. Der I^rsonalcomputer 20 der Arbeitsstation 1 ist mit 
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cinem Modem 23 ausgestattet, ubcr das eine Netzverbin- 
dung liber das Internet zu einer entfemten Arbeitsstotion 2 
hergestcllt werden soil. Die Acbeitsstaiion 2 umfaBt eine 
Serverstation 30 und cine Datenzentrale^ die ubcr Leitungen 
miteinander veibunden sind. Die Datenzentrale wild Im 
weitercn mil Teleportodateczentrum 40 bezeichneL 

Die Frankiereinrichtung 10 umfaSt eine Datenverarbei- 
tungseinrichtung 11 mit einer CPU 12, die ein Gutfaaben- 
speicher 13, emen Vorgabewertspeichcr 14 und cine krypto- 
grafische Hnrichtung 18, die einen Schlusselspeicher 19 
cinschlieBt Die CPU 12 ist mit dem Guthabenspeichcr 13, 
dem Vorgabwcrtspcichcr 14. der Kryptografiscbea Einrich- 
tung 18 und der setiellen Schnittstclle 9 verbunden. 

Weitere in dear Daicnvccaibeitungseinrichlung 11 enthal- 
tenen Funktionsbaugruppen sind nicht bezeicbnet, da sie fOr 
die Bcschreibung des erfindungsgemaBen Vferfahtens nicht 
benotigt werden. Die Datenverarbeitungscinrichtung 11 ist 
Qber die CPU 12 mil einer ^ngabecinrichtung 15, einer An- 
zeiged.niichtung 16 imd einer Druckeinrichtung 17 verbun- 
den. 

Ober die sericllc SchnittstcUe 9 ist die Frankiereinrich- 
tung mit der seriellen SchniUelle 25 des Pecsonalcomputers 
20 verbunden. Der Personalcomputer 20 umfaBt eine Daten- 
veraibeitungseinrichtung 24, eine tnit dieser in Verbindung 
steheade Anzeigeeinrichtung 21 und eine £ingabccinrich- 
tung 22. Der Personalcomputer ist mit einem Modem ausge- 
riistet. mit dem automadsch cine Verbindung zum Internet 
hergeslellt werden kann. Der Personalcomputer (20) kom- 
munizicrt mit der Serverstation 30 tiber eine Modem verbin- 
dung. 

Die Serverstation 30 umfafit einen im Internet eingcricb- 
teten Server 31 -mit ^nindestens eincm angeschlosseoe Mo- 
dem 32..0ber eine Anzahl von Modemeinrichtungen, ist die 
Erreichbarkeit des Td^ortbdatenzentrums von mehreren 
Arbeitsstationen 1 ausjnoglich. 

Der Server 31 ist mit einer Datenverarbeitungscinrich- 
tung 41 des Teleportodatenzenirums 40 verbunden. 

Die Datenverarbeitungscinrichtung 41 mit einer CPU 42, 
umfaBt einen Vorgabewertspeicher 43, einen Abrechnungs- 
speicher 44 und cine kryptografische Einrichtung 45, die ei- 
nen Scblusselspeicher 46 einschlieBt. 

Der \fergabBwertspeicher 43, der Abrechnungsspeicher 
44 und <Ue kryptografischen Einrichtung 45 sind an der CPU 
42 angeschlossen. 

t)ber eine nicht dargestellte Schnittstelle ist das Telepor- 
todatcnzcntrum 40 nrii der Server 31 dex Serverstation 30 
verbunden. 

Die Verbindungen zwischen der Frankiereinrichtung 10 
und dem Personalcomputer 20, dem Personalcomputer 20 
und der Serverstation 30, der Serverstation 30 und dem Te- 
leportodatenzentrum 40 sind fUr einen unidirektionaien Da- 
tenaustausch ausgelegL 

Die Arbeitsstationen 1 und 2 kommunizieren im Daten- 
netz Internet, um den Datenbestand in der Frankiereinrich- 
tung 10 mit dem des Tbleportodatenzcntrums 40 abzusiiiO' 
mca. 

Die Erfindung ist auch auf eioen PC-FraiJderer anwend- 
bar, wcnn der Personalcomputer nrit ein ein gesicherten Mo- 
dul ausgeriistet isL Das Modui soUtc die fur cine Frankier- 
einrichtung 10 in iiblicher Weise verwendete Datenvcrarbei- 
tungseiiuichtung 11 mit umfassen, um sicheiheitsrelevante 
Daten geschOtzt gespeichcrt zu haiten und ax bearbciten. 
Vortcilhaft ist eine in den Computer installierte Pd-Kaite. 
Das an den PC-Frankierer ein extemer Drucker anzuschlie- 
Ben ist, um Frankierungen auszufuhrcn, schranken die Ver- 
wcndung des Verfahrcns nicht ein. Der einzige Unterschied 
zur bevoizugten Anwendung der Erfindung besteht darin, 
daB der Datcnaustausch inner halb der Arbeitsstation 1 tiber 



interne Leitungs- und Schnittstellenverbindung zu realisie- 
ren ist. 

Eine andere Ausfuhrung sieht vor, daB die Arbeitsstation 
1 nur cine Frankiereinrichtung 10 nrit intemem oder exter- 

5 nem Modem ist, tiber das cine Verbindung zum Internet auf- 
gebaut werden kann. Mit dieser Frankiereinrichtung ist ein 
Datenaustausch via internet zumlblcpoitodatenzentrum 40, 
entsprechend des exfindungsgemaBen Verfahrens mOglich. 
^rteilhafler Weise sind die Anzeigeeinrichtung und die 

10 Hngabeeinrichtung der Frankiereinrichtung an die besonde- 
lea Bedingungen im Internet anzupassen. Beispielsweise 
soUte cine uber das Internet ubertragene BenutzerfiUhrung 
mittels der Anzeigeeinrichtung anzeagbar sein und die Hdi- 
tierung der zu bildenden Anfoidexungen fUr das Nachladen 

15 der Frankiereinrichtung durch die Eingabeeinrichtung 
durchfuhrbar sein. 

Der Ablauf des erfindungsgemaBcn Verfahrens zum 
Nachladois eines Portoguthabens in eine elektronischc 
Frankiereinrichtung 10 wird nun anhand der fig. 2a und 2b 

20 erlauterL Die Verfahrensschritte die in der Frankieranrich- 
tung 10, im Personalcomputer 20, in der Serverstation 30 
und im Tfeleportodatenzentrum 40 durchgefiihrt werden, 
sind in den I^guren spalten weise von links nach rcchts grup- 
piert. 

25 Das in Fig. 2a dargestellte Verfahrcn zur VorgabewertSn- 
derung und zum Nachladen des Portoguthabens beginnt da- 
durch, daB die Verbindung zwischen der Frankiereinrich- 
tung 10 und dem Personalcomputer 20 uber die seriellen 
Schnittstellen 9 und 25 hergestellt wird (S 1). An der Fran- 

30 ktereinrichtung 10 wird eine Funklionstaste betatigt, um die 
Furiktioii Femwertvorgabe einzustellraa. Mit dieser Einstel- 
lung wild diePranldereinrichtung 10 vom Frankiermodus in 
den Feartiwwtvoigabemodus gesetzt (S2). .Vor einer Daten- 
eingabc in die Fraddemprichtung 10 ist der Personaloom- 

35 puter 20 fur eine Femwertvxwgabe einzurichten. Das karm 
vor dem Einrichten dcrFianldeieinrichtung 10 oder unmit- 
fceJbar danach durchgefiihrt werden. In bekannter Weise 
wahlt der Nutzer der Arbcitsstadon 1 die Intemet-Adrcsse 
des Frankiereinrichtungsherstellers an (S3) und empf^gt 

40 die von der Serverstation ^30 ubermittclle Home Page. Auf 
der Anzeigeeinrichtimg 21, die beispielsweise ein Monitor 
ist, prasentiert sich eine Hyper-Text ghnliche Bedienobcrfla- 
che, mit deren Untersttttzung der Nutzer der Arbeitsstation 1 
eine Auswahl von Diensten trefifen kann. Zur Durchfiihrung 

45 einer Femwertvorgabe ist der Menupunkt "Tfeleporto-Fem* 
wertvorgabe" auszuwahlen (S4). Auf der Anzeigeeinrich- 
tung 21 wird eine BedienoberflUche angezeigt. die die Ab- 
laufe zur Femwertvorgabe durch kontextsensidve HilfesteL- 
lungen unterstutzL \brteiihafterweise sind progranunge- 

50 steuerte Ablaufc vorzusehen. um Eingabefehler und Zeit- 
verluste durch den Verbindungsaufbau zu vermeiden. 

In die Eingabeeinrichtung 15 der Frankiereinrichtung 10 
wind daran anschlicBend eine Portoabrufnummei; eine die 
Frankiereiruichtung 10 kennzcichnende Identifikationsnum- 

55 raer eingegeben und die Eingabc mit einer dafur speziell 
vorgesehen 'Kiste Tl auf der Eingabeeinrichtung 10 besta- 
ligt. Die Frankiereinrichtung verifiziert die Idcntifikadons- 
nummer und bringt bci crfolgrcicher Vcrifizierung den im 
Vorgabwertespeicher 14 gespcicherten Vorgabewert auf der 

GO Anzeigeeinrichtung 16 zur Anzeigc Soil dieser Wert gean- 
dert werden, wird der alle Wert mit einem neuen Vorgabe- 
wunsch uberschricbcn und die gewunschle Vargabewcrtan- 
derung durch eine Bestatigungstaste T2 bestatigt. Aus der 
Portoabrufnummer, dem best^tigtcn Vorgabcwunsch und ei- 

es ner weitercn Information, beispielsweise dein aus Abrech- 
nungsregistem abgcfragten Reslwcrt an Uuthaben, wird in 
der kiyplogra&schen Einrichtung 18 nach einem Schlussel 
Kl der im ScWUsselspeicher 19 der Frankiereinrichtung 10 
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gcspeichert ist, ein erster Einstellcode gebildet (S5). 

Hin geeignetes Anwendeiprogramm steuert den Daten- 
transfer zwischen der Frankieiciarichtung 10 und dem Per- 
sonalcomputcf 20 depart, daS der erstc Einstellcode ziisam* 
men mil den unverschlusselten Daten, die zur Bildung des 5 
eisten Einsteilcodcs verwendet wurdep, automatisch an den 
Personalcoinputcr 20 (ibcrmittclt wcrden. DcrPcrsonalcom- 
puter 20 steUt die empfangeaen Daten zu einer ersten Anfor- 
derung zusammen, indem die Daten in vorgesehene Mas- 
kenfeLder ubemommen und von der Anzeigeeinrichtung 21 iO 
angezeigt werden. Weiterc Informationen sind ilber die Ein- 
gabeeinrichtung 22 eingebbac Auch Korrekturen im Edi- 
ti&rmodus sind (^Jiub die Hingabeeinrichtung 22 moglich 
(S6). Nachdem die Dateauberpnifung und cvcntuell not- 
wendige Datenbearbeitung abgescblossen ist, wird die erste is 
IVansaktion die die Vbigabewertandexung zum Inbalt hat, 
gestartet. Dazu ist eine l^te der fiingabeeiniicbtung 22 zu 
betatigen odcr eine Schaltflacbe der angezeigten Bedien- 
obcrflache auf der Anzeigeeinrichtung 21 cMttels Mausklick 
zu aktivieren (S7). Eine andere Ausgestaitung der Erfindung 20 
sieht VQi; daB der Start der Ferawertvorgabe automatisch 
nach Erfassung der daftlr erforderlichen Daten durchgefuhrt 
wird. Vorteilhaft dabei ist, daB eine Nuizereingabc cntfallen 
kann. 

Die erste Anfordemng wird vom Pcrsonalcomputer 20 an 2S 
den im lotemet eingerichteten Server 31 der Serverstation 
30 uber das Internet Qbennittelt. Vom Server 31. werden die 
Daten der ersten Anfordemng uber eine entsprcchend gesi- 
cheite Verbindung zum Teleportodatenzentrum 40 weiterge- 
leitet(S8). 30 

Im Tdeportodatenzentrum 40 .wird der Einstellcode unter 
Verwendung der Qbermittelten unverschlusselten Idehtifika- 
tionsDummer, des Vorgabewertes ^und* der.5iisatziiifbnna- 
tion, beispielsweise dem Kestwcrt an Ciuthaben berechnet 
■ und rail dem ersten Einstellcode verglichen. -Di& Verifizie- 35 
rung des ersten Einstellcode erfolgt im Tbleportodateozcn- 
trum 40 mil dem im SchLusselspcicher 46 gespeichertcn 
SchlusselKl. 

Ist die Verifizierung negativ, wird das Verfahren abgebro- 
chen und gegebenenfalls wiederfioU. L^t sich die Anfonle- 40 
rung der Vorgabewertandeiung der Frankiereinrichtung 10 
im Itleportodatenzeatrum 40 veriftzieren, wird das Vcrfah- 
reo fortgesetzt. Die Priifimg des ersten Einstellcodes ist im 
Schritt (S9) dargestellt Der Vorgabcwcrt wird in den Varga- 
bewertspeicher 43 des Teleportodatenzentrums 40 gespei- 45 
chert. Die Daten veraibeitungseinrichtung 41 im Tbleporto- 
datenzentrum 40 berechnet dacm aus der Identifikations- 
nummer, der Zusatzinformation und dem ersten SchlUssel In 
die Berecbnung des zweiten Einstellcodes kann vorzugs- 
weise ein neubercchncter Schliissel K2 integriext werden, so 
aus dem spater die Frankiernnrichtung 10 den zweiten Ein- 
stellcode extrahiert. Bei dieser vorgehensweise ist der 
SchlUssel K2 im SchlUsselspeicher 46 im Tbleportodaten- 
zentrutn 40 abzuspeichem. Da auf diesen SchlUssel bei einer 
nachfolgcnden Anforderung zugegrifiEen wird, ist damit ^ne 
sichere tJbcrtragung der Daten vom Tfeleportodatenzentrum 
40 zur Arbeitsstation 1 unterstUtzt. 

Das Ibleportodatenzentrum 40 Ubermittelt den zweiten 
Einstellcode uber eine gesicberte V^rbindungsleitung zum 
Server 31 (SlO), der als Schaltstadon diesen an den Perso- 
nalcomputer 20 Uber das Internet zur Arbcitsstadon 1 wci- 
tcrieitcL Der Personalcomputer 20 ubermittelt den cmpfan- 
gcncn zweiten Einstellcode direkt an die Frankiereinrich- 
tung 10 weiter. Dieser Vorgang kann durch ein geeignetes 
Programm automatisch erfolgen. 

Der zweite Einstellcode wild durch die kryptografische 
Einrichtung 18 mittels des im SchlUsselspeicher 19 gcspei- 
cherten SchlUssels Kl veritizicrt. Bei crfolgreicher Verifi- 
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zierung bewixkt der zweite Einstellcode die Speicherung des 
angeforderlen Vorgabewertes in den Vorgabewertspeicher 
14 der Frankiereinrichtung 10. Dex altc Voigabewert wird 
Uberschrieben und ist damit geloscht (Sll). Fur den Fall, 
dafi die Verifizierung negativ ist, wird das Verfahren abge- 
brochen und muB emeut eingeleitet werden. Enthalt der vom 
Teleportodatenzentrum 40 Ubermittelte zweite Einstellcode 
einen zweiten SchlUssel K2» wird dieser mittels der kryplo- 
grafischen Einrichtung 18 extrahiert und in den SchlUssel- 
speicher 19 an Stelle des alten SchlUssels gespeicherL 

Mit der Anderung des Vorgabewertes ist die erste Itans- 
akdon abgescblossen. Der Nutzer der Arbeitsstation 1 kann 
optional entscheiden. das Verfahren zu beendcn, indem er 
durch Belatigung einer Funktionstastc die Frankiereinrich- 
tung 10 in den Frankiermodus zurUcksetzt oder das Verfah- 
ren fortzusetzen, indem er den im Vorgabewertspeicher 14 
gespeicherten >forgabewert bestatigt. Fiir den Fall, daB das 
Verfahren becndet werden soil, erhali der Nutzer via An- 
zeigeeinrichtung 21 des P^rsonalcom^uters 20 die Au£for- 
derung, die Verbindung zum Internet abzubauen. Nforteilhaf- 
ter Weise werden diese Ablaufe auch durch ein Computer- 
programm unterstUtzt (S12). 

In der Fig, 2b ist der Ablauf dargestellt, wie der Nachla- 
devoigang unmittelbar im AnschUifi an eine Anderung des 
\forgabewertes als zweiter TVansaktionsschritt eingeleitet 
wild. 

Die bei dieser IVansaktion durchzufuhrenden Verfahrens- 
schritte entspiechen im wesentlicbea dem oben beschriebe- 
nen Ablauf. Durch nochmaligesBetatigen der speziellen Th- 
ste Tl wird der Nachladevoigang mit dem im Vbrgabewerts- 
pdcher 14 gespeicherten Vorgabcwcrt eingeleitet. Aus der 
IdentifikationsnuDMncr der Frankiereinrichtung: 10;- dean 
\Orgabewert und einer Zusatztnformation, .die. beispiels- . 
weise den Restwert im Guthabenspeicher darstellt, wird 
miUels des abgespeicherten Schlusselsim SchlUsselspeicher 
19 ein drittcr Einstellcode gcbildet. Dieser Schritt ist als S 13 
inderFig.2bdargestellL . . 

Diesen dritten Hnstellcode ubermittelt die Frankierein- 
richtung 10, zusammen mit den unverschlusselten Daten, 
die zur Bildung des dritten Einstellcodes verwendet wurdeo, 
automadsch zum Personalcomputer 20 (S14). Der Personal- 
computer 20 stellt die empfangenen Daten zu einer zweiten 
Anforderung zusammen. Nach erfolgter ZusanMnenstellung 
und eventuell notwendigcr ErgSnzung, wird die zweite An- 
forderung duich Betatigung einer Starttaste auf der Eingabe- 
anrichtung 22 oder durch Aktivierung einer Schaltflache 
gestartet (S 15). Via Internet wiid die zwdte Anforderung an 
den Server 31 der entfemten Arbeitsstation ubermittelt. Die 
Anforderung wird vom Server 31 zur Datenverarbeitungs- 
einrichtung 41 des Teleportodatenzentrums 40 wcitergelei- 
tet (SI 6). Im Teleportodatenzentrum 40 wird der dritte Ein- 
stellcode verifiziert. Dazu wird unter Verwendung der un- 
verschlusselt Ubermittelten Daten» nach dem im SchlUssel- 
speicher 4fi gespeicherten SchlUssel eine Beiechnung durch- 
gefuhrt und das Etgcbnis mit dem Ubenniueltco Einstell- 
code verglichen. Ist das Priifergebnis negativ wird das Ver- 
fahren abgebrocbea. Bei GUUigkeit des dritten Einstellcodes 
wird der zwischen der Franfciereiarichbung 10 und dem lb- 
leportodatenzentrum 40 abgestinmitc Vorgabcwcrt zu dem 
im Abrechnungsspeicher 44 der Datenverarbeitungseinrich- 
tung 41 gespeicherten Restwert an Gulhaben addiert. 

Dann berechnet das IblepcHtodaienzentrum 40 cincn vicr- 
ten EinsteUcode, der wahl weise aus der IdenUflkationsnum- 
mer, dem Voigabewert und einer Zusatzinformation, mittels 
des SchlUssel im SchlUsselspeicher 46 gebildet wird (S17). 

Dieser SchlUssel Kl kann wie beschrieben durch die erste 
IVansaktion in einen SchlUssel K2 geandert worden sein. 

So kann in die Berecbnung eines vierien Einstellcodes 
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vorzugsw&ise ebenso ein neuberechnet^ Sckltlssel K3 inte- 
griert wcnden, alls dem die Frankiereinrichtung 10 den vicr- 
tco Binstellcode exCrahieten muB. Dieser SchlUssel crsetzt 
anschlieBend den Schlussel K2 uod wird an dcssen Stelle in 
den Schlusselspeicher 46 gespeicbert. 

Das Teleportodateazentnim 40 ubenzdttell den vierten 
EinstcUoode zum Server 31 (S18). I>er Server sendet UDter 
Nutzung dcs Online Mediums Internet den verschlQsselten 
Binstellcode zum Personalcomputer 20, und leitet die emp- 
fangene Information zxir Frankiereinrichtung 10^ vorzugs- 
weise automatisch weiter (S 19). 

In der Frankiereinrichtung 10 wird wie bei der ejrsten 
IVansaktion der vierte Binstellcode durch die kryptografi- 
sche Einricbtung 18 mittels des im Schliisselspeichers 19 
gespcicherien SchlUssels Kl verifizicrt {S20), Der Schlussel 
£1 kann wie beschrieben, durch die erste 'IVansaklitxi in ei- 
nen Schlussel K2 geandert worden seiQ, der in diesem. Fall 
als gultiger Schlussel im SchlOsselspeicher 19 liegt. "Wird 
vom Teleportodatenzentrum ein neuer SchlUssel £3 mit 
dem vierten Einstetlcode Ubermittelt, ist dieser EinstelLcode 
und der SchlUssel K3 zu cxtrahieren. Der ncue Schlussel K3 
crsetzt den im Schlusselspeicher 19 fiir die zwedtc Ttansak- 
lion verwendeten SchliisseL Es ist vorteilhafl wenn, im Da- 
teozentrum 40 alte und neue Schlussel gespeicbert werden. 

Bei erfolgreicher Vcriiizierung des vierten Einstellcodes 
wird dear im Vorgabespeicher 14 gespeicherte Vorgabewcrt, 
zum im Guthabenspcicher 13 der Frankiereinrichtung, ad- 
diert. 

Mit dieser Ttansakdon ist die Fcmwcrtvoigabc mit geSn- 
dcrtera Vorgabewert abgescfalossen, I>ie Frankiereinrich- 
tung kehrt automatisch in Frankierbereitschaft zurtk;k. Auf 
der Anzeigeeinrichtung 21 des .Persaaalconq>uters 20 wird 
. die Aufforderung angezcigti die:\feibindung zum Internet 
abzubauea. Vorzugsweise werden auch diese Ablaufe durch 
ein Computerprogramm imterslUlzl (S21i). 

In Fig. 2b ist durch eine gestrichelte Lime kennzeichnet, 
wie die Femwertvorgabe ohne Anderung des V^abewertes 
durchzufQhTKi ist. Mit dem im >forEabcwertspcicher 14 ge- 
speichertcn Vorgabewert kann jederzeit die bcschriebene 
zweite Transaktion eingeleitet werden ohne das die Schritte 
(S5) bis (S 12) duichzufQhren sind. Die ^rbM«itung der Ar- 
beitsstation 1 fur cine Gutbabennachladung beinhaltet die 
Schritte 1 bis 4. Mit diesen Verfahrensschritten wird die 
Frankiexcinrichtung 10 mit dem Pcrsonalcomputer 20 vcr- 
bunden, parallel wird liter den Person alcomputer 20 eine 
Verbinduag iiber das Internet zum Server 30 aufgebaut. Mit- 
tels der vom Server 30 Qbermittelten BedienoberflSche, wird 
die Funkdon '^Tblcportofcmwcrtvorgabc" ausgcwahlt. Mit 
dieser Auswahl isl die Arbeitsstation 1 flir eine durchzufiih- 
rendc Femnachladung der Frankiereimichtung 10 vorberei- 
tec 

Mit der folgenden Eingabe wird entschieden, daB cine 
Femwertvoi^abe ohne Vorgabewertandening durchgefiihrt 
werden soil. Das durch die Fig. 2 angegebenen Verfahren ist 
cbcnso anzuwenden, wenn die Frankieieiniichtung lO mit 
feslem ^rgabewert voreingestellt ist und eine Anderung 
des Votgabewertes nicht moglich ist Dazu wird mil der Ta- 
ste Tl der Eingabe^nrichtung 22 die eingegebene Portoab- 
rufnummer bestadgt und der im Vsrgabespcicber 14 gespei- 
cherte Vorgabewert mittels der Anzeigeeinrichtung 16 zur 
Anzeige gcbracht. Die Fortsetzung des Vfcrfahrens wild 
durch Bctatigung der T^te T2 der Eingabeeinrichtuag 22, 
ndt dem angezeigtcn Vorgabewert eingeleitet. Das Fem- 
wertvorgabcverfahren lauft dann entspicchend der vorslc- 
henden Bcschreibung von Schritt 13 bis Schiiu 20 und wird 
dadurcb bccudci, daB die Frankiereinrichtung 10 in Fran- 
kierbereitschaft zurflckgesetzt wird und im Person alcompu- 
ter 20 die Verbindung zum Internet abgebaut wird. 



Die Wiedexholuog des Nacbladevoigangs ist mit dem ge- 
speicherten Vorgabewert beliebig oft mOglich. TOe zuletzt 
dargestelU, kann auch eine mit der Vorgabewertandening 
abgeschlossene Femwertvorgabe, zu cinem spStcrcn Zcit- 
5 punkt Guthaben in Kobe des Vorgabewertes angefordert 
werden. 

Die ]&findung ist auf diese AusfQhrung nicht beschr^nkt. 
So kBnnen weitere Daten zwischen einer Frankiereinrich- 
tung 10 und einem Ttleportodatcnzentrum 40 ausgetauscht 

to werden, um die Korreklheit der Abrechnung von Frankier- 
operationen in der Frankiereinrichtung und dem Tblcporto- 
datenzentrum zu Uberprilfen. Ebenso ist es mfigliche weitere 
Informationen und Ibilschliissel in die Bildung von Binstell- 
code einzubeziehen. 

IS Ein zur KryptoB^rung verwendeter SchlQssel ist zur Er- 
hdhung der Sicherheit der Datcnubcrtragung aus bereits ver- 
schlusselten Daten und ^nstellcode bildbar. Der neue 
Schlussel wird wie beschrieben^ zusammen mit dem damit 
ermittcltcn EinsteUcode zur Arbeitsstation 1 Ubennitteli, Es 

20 bcsteht abcr auch die MSglichkdt die im Tfeleportodaten- 
zentrum 40 erzeugten EinsteUcode und die neuen SchlQssel, 
in zwei Schritten der Arbeitsstation zoruck zu ubertragcn. 

Bine Gutbabennachladung oder \forgabewertanderung 
kann In der Frankiereinrichtung 10, mit dem eatsprechenden 

25 EinsteUcode voigenorrmien werden und danach den Schliis- 
sel flir nachfolgende lYansaktionen, in den Schlusselspei- 
cher 19 speichem. Dabei entfaUt, das dieser SchlUssel aus 
ciner Codezahl zu extrahieren isL Bine gettennte Obermitt- 
lung der Schlussel und der EinsteUcode steUt einen altema- 

30 tiven Sicherhdtsmechanismus dar: Das gleiche gUi fUr die 
Obertragung von Anforderungen • vom t'Personalconqjuter 
zum Intemetserver. Verschlusselte .und. unyerschliisselte Da- 
ten konnen von^ander getrennt, in: zwei Schritlen ilbertra- 
gen werden. Das Teleportodatenzentrum 40 muB in diesem 

35 Fall, die getretmt ubermitteUen Daten Vor.Verifiaerung zu- 
sammenfassen, 

Wenn ein von der Frankiereinrichtung 10 Ubcrmittelter 
EinsteUcode vom Tbleportodatcnzentrum 20 uberiMxifl wird, 
und das Ergebnis negativ ist, wird mitdera in der Frankier- 

40 einricbtung 10 bei der urunittelbar vorhergegangen IVansak- 
tion verwendeten Schliissel, die Priifung nochmals wicder- 
holt. Ist diese MaBnahme erfolgreich, wird der EinsteUcode 
rait dem vorher verwendeten SchlUssel korrigiert. 

Kne weitere Ausgestaltung sieht vor, alle fur die Abstim- 

45 mung von Dalenbestanden zwischen einer Anzahl von Ar- 
beitsstationeQ 1 und einem Ibleportodatenzentrum 40 ver- 
wendeten SchlOssei in dner Datenbank des 'Ifeleportodaten- 
zentrums 40 zu vcrwalten. Zum individueUen Scbutz des 
Datcnaustausches iiber das Internet, zwischen der Frankier- 

50 einricbtung 10 und dem Teleportodatenzentrum 40, ist fiir 
die jeweiUgen kryptografischcn Eirurichtungen 18 und 45 ein 
Geheimschlussel zu vereinbaren. Bcispiclswcise DES (Data 
Encryption Standard), IDEA (International Dau Encryption 
Algorithm). PGP (Rrelty Good Privacy). AuBerdem kann 

55 der Pcrsonalcomputer eine eigene kryptografische Einricb- 
tung mit Schlusselspeicher umfassen, um mit einer Anfor- 
derung Codczahlen zu ubermitteln, die eindeutig den Perso- 
nalcomputer 20 als Komponente der Arbeitsstation 1 idcnti- 
fizieren. Bine Vcrifizierung von ausgctauschtcn EinsteUcode 

fio soU im Persoaalcomputer 20 aus Sicherheitsgriinden nicht 
mogUch seiiL 

Die Erfindung sieht ebenfalls vor, daB mittels dor Einga- 
beelnrichtung des Pcrsonalcomputers 20 Daten elngeben 
werden. die in einem ersten Schritt, zunachst zur Frankier- 
65 einricbtung 10 Qbertragen werden. Mit diesen Daien bildet 
die Frankicrciimchtung 10 einen EinsteUcode fiir die Vorga- 
bewertUndcrung bzw. Gutbabeimacbladung. Die weitere 
Verarbeitung dieser EinsteUcode erfolgt wie in der Erfin- 
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dung beschricben. Damit isl eine weitere Bindung des Per- 
sonalcomputers 20 an die Prankieiemrichtung 10 realisiert 
Guthaben am Teleportodatenzcntnim 40 voibci in die Frao- 
kietcinrichtung 10 zu laden, wild dadurch eiheblich er- 
schwexl. 5 

Weiterhin wird vorgescblagen, Anfordemugen und Ein- 
steUcodc im Personaloomputer 40 zwischeazuspeichem, 
und erst aach voieingestellter Zeit automatisch an die Fran- 
kiereinrichtimg 10 cxier zum Teleportodatenzentrum 40 wei- 
teizuleitcn. 10 

Der Voiteil bestrfit darin, daB in Zeitraunien in deneo 
nicht firanldert wird, die beschriebenen Ti-ansaklionen 
durchgefUhrl weiden. 

Die crfindungsgemaBe Geratekombination, die einen Zu- 
gang zum Internet aufweist hat gegeniiber traditionclleii i5 
Ferawertvorgabeverfahren fur Fran kiereinrichtun gen eine 
Rcihe von Vorteilcn. 

Die Frankiereinrichtung benotigt fur diese Geratckambi- 
nation kdn eigenes Mcxtem. Eine Kopplung der Frankier- 
einiichtung mit einem Personalcomputer rait Intemet-Zu- 20 
gang, gestattet dcm Nutzer einer Fiankicrcinrichtung angc- 
botene Dienstleistungea des Frankicreinrichtungsherstel- 
lers, unter grafischen Benutzeroberflachen, wclche voUstan- 
dig kcHitextsensitiv und mausbedieabar sind» in Anspruch zu 
nehmen. 25 

Fiir die bekannten Femwertvorgabevcrfahren sind Sicher^ 
heitsmechanismen implemenliert, um weitg^end Manipvi- 
ladoncn an auszutauschenden Datcn und Geraten auszii- 
schlieBen. Mit einer DES-VerschlUssclung ist auch eine In- 
ternet- Verbindung gegen "Abhoren" schiitzbar. Ist die Ar- 30 
beitsstation ein KV^Frdnlderer vereinfachen sich der Daten- 
austausch fur eincWcrtandeningidcs \forgabewertes und die 
Obemahme des Vbigabeweites in den Gutbabenspedcher. 
Eine exteme Schhittstellencinriciitung ist nicht erfordcrlich. 
FUr einen solchen Frankierer sind automatisch ablaufende 35 
\fecgange durch eine cinzigcs Prbgramm; steucrbac Ein we- 
sentHch^ Vorteil besteht darin, daB Guthaben fUr eine Fran- 
kiereinrichtung von jedem Ort der Welt, Ciber das Intcmet 
von einer einzigen Datenzentrale abgefordert werden kann. 
Die Femwcitvorgabc kann dariiber hinaus rund um die Uhr, 40 
auf bcqueme Weise und mit den Standardgeraten, die in ei- 
nem modemen Buro verfugbar sind, verwendct werden, 

Bezugszeichenliste 

45 

1 Arbeitsstaiion (Frankiereinrichtung und Personalcompu- 
ter) 

2 Arbeitsstation (Teleportodatenzenuoim und Server) 

8 Verbindungsldtung 

9 sedelle Schnittstelle der Frankiereinrichtung 50 

10 Frankiereinrichtung 

11 Datenverarbeitungseinrichtung 

12 CPU 

13 Guthabenspeicher 

14 Vorgabewcrtspeichex 55 

15 Eingabceinrichtung 

16 Anzeigeeinrichtung 

17 Druckeinrichtung 

18 kryptografischc Einrichtung 

19 Schliisselspcicher ^ 
Tl Bestatigungstaste fur die Porloabrufaummcr 

T2 Bestadgungstaste fiir die Anderung des \brgabewertes 

20 Personalcomputer 

21 Anzeigeeinrichtung 

22 Eingabceinrichtung ^ 

23 Modem 

24 Datenverarbeitungseinrichtung 

25 serielle Schnittstelle des Personalcomputers 



30 Serverstation 

31 Server 

32 Modem 

40 Iblepoitodatenzentrum 

41 Datenverarbeitungseinrichtung 

42 CPU 

43 Vorgabcwertspcicher 

44 AbrechnuDgsspdcher 

45 kryptografische Einrichtung 

46 SchlUsselspeicher 

PatentansprUche 



1. Verfehren zum Nachladen eines Portoguihabcns in 
eine elektronische Frankiereinrichtung (10), insbeson- 
dere in einen Guthabenspeicher (13) einer Dalenverar- 
beitungseinricbtung (11) der elektronischen Frankier- 
einrichtung (10), die dariiber hinaus Mittel aufweist, 
eine \bigabewcrtanderung fiir tine Guthabenanfordc- 
rung imd den Guthabcnbestand mit einer Abredinungs- 
speicher (44) eines cntfcmten TbleporlDdatenzentrums 
(40) abzustimmen, die weiterhin eine Schnittstellenein- 
richtung CS^ 9 und 25) aufweist. an die ein Personal- 
computer (20) mit Nctzzugang anschlieBbar ist, ubcr 
den im wesentlichcn automatisch ablaufende Dialogc 
mit dem entfemten Tbleporlodatenzentrum (40) fur 
dne Voigabewertanderung und Guthabentransaktion 
im vetbindungsoricntieiten Netz ausfUhrbar sind, wo- 
bei das Verfahrcn die folgenden Schritte unifaBt: 

a) Verbinden der Frankier^nrichtung (10) iiber 
die Schhittstelleneinrichtung (8, 9 und 25) mit 
dem ParsoiialcompulBF,C2QV der mit erstcicr wah- 
rend der Nachladeprozedur eine Arbeitsstadon (1) 
bildet, 

b) Einstellen . der Furiktion Femwertvorgabe in 
der Frankiereinrichtung (10), 

c) Aufbauen einer Verbindung iiber Internet 
durch menQgefuhrte EingabeauSbrderung am 
Personalcomputer (20) und Anwahl einer bereit- 
gesteUten Scrveradrcsse zum Abruf von Dienst- 
leistungen von einem entfemten Server (31), der 
eine vom Frankicrcinrichtungshersteller einge- 
richtete Schaltstation iiber das Internet ist, 

d) Vorbexeiten des Personalcomputers (20) fiir 
die Kommunikation mit dem Ifclcportodatenzen- 
trum (40) durch Auswahl des vora Server (31) 
Ubcrmittelten Diensies ''Femwertvorgabe", 

e) Bilden eines crsten Einstellcodes in der Fran- 
kiereinrichtung (10) zur \forgabewertanderung, 
fiir den mindestens eine die Frankiereinrichtung 
(10) kennzeichnende IdentifikationsnunmLer, ein 
gewiinschter Vorgabewert und eine Zusalzinfor- 
mation, bei spiels wtise der im Guthabenspeicher 
(13) der Frankiereinriciitung (10) vodiandene 
Restwert, in die Frankiejcinrichtung (10) rangege- 
ben und verwendet werden, 

f) tJbermitteln des ersten Einstellcodes zusam- 
mcn mit der Identifikationsnummer, dem Vorga- 
bewert und der Zusatzinformation von der Fran- 
kiereinrichtung (10) zum PersonalcomputM, 

g) Zusammenstellen der Daten fur eine Vbrg^c- 
wertandcrung zu einer ersten Anforderung im Pcr^ 
sonalcomputer (20), 

h) Ubcrraitteln der ersten Anforderung zur Aus- 
fUhrung einer ersten, den Ausiausch von Einstell- 
code umfassenden lYansakdon zum entfemten 
Server (31) iiber das Internet und weilerleiten der 
Daten der Anforderung von diescm zum Telepor- 



1 : 37 ; REED TECH 



: 1 23 



DE 198 18 708 A 1 
15 16 



todatenzeQlnmi (40), 

i) Verifizieren des ersten Einstellcode im Tfelcpor- 
todatenzentrum (40), indera dieser Code unter 
Verwendimg der Identifikationsnimuncr, dcm 
Vorgabcwert und der Zusatzinformation berech- 5 
net, der gcwiinschte Vorgabcwert bci erfolgrei- 
chcr VexifizierUEig in einem Mjrgabewertspeichcr 
(43) des TeLeportodatenzentruxns (40) gespeichert 
uad ein zweiter Einstellcode im Ibleportodaten- 
zentrum (40) erzeugt wird, lO 
j) KUcktlbermitteln des im Tfeleporiodaienzca- 
triim (40) emugtcn zweilen Einstellcode uber den 
Server (31) liber das Internet zum Personalcoinpii- 
tcr(20), 

k) Weitedeitea des zweitea Hinstellcodes vom 15 
Persoiialcon[q)uter (20) zur Frankiereinrichlung 
(10), in dea: dieser verifiziert und bei etfolgreicher 
Verifizicrung der gcwiinschte \brgabcwert in ei- 
nem Vorgabewertspeicher (14) der Franlderein- 
richtung (10) gesp^cfaert wird, ^ 
1) Bestadgen, daB mit dem im \brgabewertspei- 
cher (14) gespeichcrtcn "Sfoigabewett die Fem- 
wertvofgabe fortgesetzt wird, 
m) Bilden eines dritten EinsteUcodes in der Fran- 
Idereinrichtung (10) zur Guthabenan^rderung, in 25 
dem, mindestens eine die Frankiereinrichtung 
(10) kenazeichnende Identlfikadonsnummer, der 
bestatigte Vorgabewert und eizie Zusatzinforma- 
tion, bdspielswrasc der im Ciuthabenspeicher (13) 
der Frankieceinrichtung (10) vorhandene Restwcrt 30 
in die Frankiereinrichtnng (tO) eingegebefn- imd - 
verwendet werden» . r t . - : 

n) "Obmnitteln des berechneten .dritten- EinsteU- 
codes zusanmien mit der ^entifikationsnumnier, 
dem Vorgabewert und dw Zusatzinformation varL 3S 
dear Frankierranricbtung (10) zum Person alcompu- ' 
ter (20), 

o) ZusammensteUen der Daten fur eine Gutfaabe- 
nanfonkxung, zu einer zweiten Anforderung im 
Pearsonalcomput^ (20), 40 
p) Obermitteln der zweiten Anfordexung zur Bu3- 
leitung cincr zweiten den Austausch von Einstell- 
code umfassenden IVansaktion zum entfemten 
Server (31) uber das Internet und weiterleiten der 
Daten der zweiten Anfordenmg von diesem zum 45 
Tfcleportodatenzentrum (40), 
q) Verifi^erra des dritten EinsteUcodes im 'll^le- 
portodatenzenlrum (40), indem dieser Code unter 
Verwendung der Idenlifikationsnummer, dem 
^forgabewert und der Zusatzinformadon berech- 50 
net, bei erfolgreich^ Verifiziening der im Vorga- 
bewertspeicher (43) des Teleportodatcnzentrums 
(40) gesp^cherte Vorgabew^ zu dem im Ab- 
rechnungsspeicher (44) des Teleportodatenzen- 
trums (40) gcspeicherten Wert addicit wild und 55 
ein vierter l^nsteUcode wahiweise aus der Identi- 
fikatioDsnummer, dem Vorgabewert, der Zusatzin- 
fonnation erzeugt und der vi^rte J^nstellcode uber 
den Server (31) zum Personalcomputer (20) riick- 
ubertragen wird, 60 
r) Weiterleiten des vicrtcn EinsteUcodes vom Per- 
sonalcomputer (20) zur Frankiereinrichlung (10), 
der in dieser verifiziert wird und bei erfolgreicher 
VeriEzieruDg der im \^rgabespeicher (14) der 
Frankiereinrichtung (10) gespeicherte Vbrgabe- 65 
wert zum ira Guthabenspcicher (13) der Frankier- 
einrichtung ((10) gespeichcrten Wert addicrl wird, 
s) AbschUeBen der Femwertvorgabe durch riick- 



setzen der Frankiereinrichtung (10) in Fraokierbe- 
reitschafL 

2. Verfahren zum Nachladea eines Portogutha'bens in 
eine dektronische Frankiereinrichtung (10), insbeson- 
dere in einen Guthabenspeicher (13) einer Datenverar- 
bratungseinrichtung (U) der elektronischen Frankier- 
einrichtung (10), die daruber hinaus Mittel aufw^eist, 
den Vorgabewert fur eine Guthabenanforderung und 
den Guthabenbestand mit unem Abrechnungsspeicher 
(44) eines entfemten Teleportodatenzentrums (40) ab- 
zustimmec, die weiterhin eine Schnittstelleneinrich- 
tung (8, 9 und 25) aufweist, an die ein Perscmaloompu- 
ter (20) rait Netzzugang anschUeBbar ist, Uber den im 
wesendichen automatisch ablaufende Dialoge mit dem 
entfemlen T&leportodatenzentrum (40) fiir eine Gutha- 
bentransaktion im verbindungsorientiertea Netz aus- 
fUhrbar sind, wohei das Vrafahren die folgenden 
Schntte umfaBU 

a) Vcfbinden der Frankiereinrichtung (10) uber 
die SchnittsteUeneinrichtung (8, 9 und 25) mit 
dem Personalcomputer (20), der mit ersterer wah- 
rend der Nachladeprozedur eine Arbeitsstation (1) 
bildet, 

b) EinsteUen der Funktion Femwertvorgabe und 
Bestadgen des vorcingcsteUten Voigabewertes an 
der Frankiereinnchtung (10), 

c) Aufbauen einer Verbindung Uber das Internet 
durch menugefiihrte ^ngabeauSorderung am 
Personalcomputer (20) und Anwahl einer bereit- 
gestelUen S^rveradressc zum Abruf von Diensl- 
leistungOT von einem enifemten>Scrver (31)-,. der 
dne vom Frankiereinrichtung^ersteUec -^^Ege^ 
richtete Schaltstation im Ihtemet ist, : . - .: . . l - - ■ ' . 

d) Vorbereiten des Pfcrsonalcomputttrs (20) fUr 
die Kothmunikation mit dem Iblepoitodatenzen^ 
Crum (40) durch Auswahl des vom Server (31)- 
UbermitteUen Dienstes "Femwertvorgabe", 

e) Bilden eines ersten EinsteUcodes in der Franr 
kiereinrichtung (10) fUr eine Guthabenanforde- 
rung, fUr den mindestens eine die Frankiereinrich- 
tung (10) kennzeichnende Identifikationsnumrner, 
der bestatigte Vorgabew^ und ^e Zusat^nfor- 
madon, beispielsweise der im Gulhabenspeicher 
(13) der Frankiereinrichtung (10) vorhandene 
Restwert in die Frankiereinrichtung (10) eing^e- 
ben und verwendet weiden, 

f) tJbennitteln des ersten EinsteUcodes zusam- 
men mit der Idcntifikationsnummer, dem Vorga- 
bewert und der Zusat^nformation von der Fran- 
kiereinrichtung (10) zum Personalcomputer (20), 

g) ZusammensteUen der Daten fiir eine Guthabe- 
nanforderung zu einer ^sten Anforderung ira Per- 
sonalcomputer (20), 

h) tibermitteln der Anforderung zur Einleitung 
einer, den Austausch von EinsteUcodes umfassen- 
den IVansaktion zum enlfernien Server (31) Uber 
das Internet imd weiterieiten der Daten der Anfor- 
derung von diesem zum Teleportodatenzentrum 
(40), 

i) Verifizieren des ersten EinsteUcodes im Tble- 
portodatenzentrum (40), indem dieser Code unter 
Verwendung der Idendfikationsnummer, dem 
Vorgabcwert und der Zusatzinfotmation bcrcch- 
net, bei erfolgreicher Verifizicrung der im Vorga- 
bewertspeicher (43) des Tclcportodatenzentrums 
(40) gespeicherte Vorgabewert zu dem im Ab- 
rechnungsspeicher (44) des Teleportodatcnzen- 
trums (40) gespricherten Wert addiert und ein 
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zweiter Einstellcode ini Ifeleportodatenzcnbrum 
(40), w'^lweise aus der Identifikadonsnummeiv 
dem Voigabcwcrt, dcr Zusatzinformatioii erzeugt 
wild, 

j) Rficktibcrmitteln dcs im Ifcleportodateozen- 5 
tnim erzcugtra zwciten Binstelicodes iiber den 
Server (31) Ober das Internet zum Personalcompu- 
ter(20). 

k) Weiierleitea des zwciten Einstdlcodes vom 
Pcrsonalooinputer (20) zur Frankiereuuichtuag lo 
(10), in der dieser vexifizicrt und bei crfolgrcichta- 
Verifizierung derim Voigabespeicher (14) gespei- 
cherte Vorgabewert zum im Gulhabenspeicher 
(13) dcr Fiankiercinrichtung (10) gcspcichcrtcn 
Wert addiert wird, ^ 
1) AbscblieBen der Fcmwertvorgabe durcb rtick- 
setzen der Frankierelnficiitung (10) in Frankierbe- 
reitschafL 

3. Vcrfahren nach den AnsprQchen I odcr 2, daB eine 
Frankiereinrichtung (10) in Form einer herkommlichen 20 
Frankiormaschine, die im gesicherten Gch§use eine 
Datenverarbeitungseinrichtung (11) noit einer CPU 
(12), einen Outhabenspeicher (13), einen \fotgabe- 
wertspeicher (14) und eine kryptografische Einrichtimg 
(18) mit Schlusselspeicher (19) zur Erzcugung und/ 25 
Oder Verifizierung von SchlUsselzahlcn umfaBt, uber 
eine Schnittstelleodnrichtung (8, 9 und 25) an einen 
mit Nelzzugang vejrseheoeii Personalcomputer (20) fur 
die Kommunikadon mit einem entfcmtco Tbleportodar 
tenzentrura (40) Uber das Internet angeschlossen wird. 30 

4. Verfahren nach den Ansprflchen l^oder 2, daB eine 
FrankiereinrichtuDg (10);. in- Form einer hericommli- 
chen Frankiennaschine, die im .gesicherten Oetmuse 
eine Datenverarbeitungseimichtung (11) mit einer 
CPU (12), einen Cuthaibenspeichear. (13),. einen ^ferga- 
bespeicher (14), eine kryptografischen Einiichlung 
(18) mit SchlOsselspeicher (19) zur Erzeugung und/ 
oder Verifizierung von Schliisselzahlen und ein Modem 
(23) umfeBt, aber das eine Veibindung zu einem ent- 
femten Tdeportodaienzentnim (40) uber das Internet 40 
aufgebauc wird. 

5. Verfahren nach Anspruch 4, daS die Frankieran- 
richtung (10) eine modi6:derte Anzeigc- und Eingabe- 
einrichtung (21 und 22) umf aBt, Uber die ein Femwert- 
vorgabeservice Uber das Internet ausgewiflilt wird. Da- 45 
ten zum Bilden von EinsteUcodes eingegebra wcrden, 
eine VorgabewertSnderung und/oder eine Guthabenanr 
ferdcrung editiert wird und die Abstimmung des Da- 
tenbestand im Guthabensp^chers (13) der Frankierein- 
richtung (10) mit einem entfemten Ifcleportodatenzeo- so 
trum (40) Uber das Jnieniet eingeleitet wird. 

6- Verfahren nach den Anspriichen 1 oder 2, daB eine 
Frankiereinrichtung (10) in Form eines PC-Frankie- 
rcrs, der in einem gesicherten Modul, eine Datenverar- 
beitungseinrichtung (11) mit einer CPU (12), einen 55 
GuUiabenspeicher (13), einen Vorgabespeicher (14) 
und eine kryptografische Einrichtung (18) mit Schliis- 
selspeicher (19) zur Erzeugung und/oder Verifizierung 
von SchlUsselzahlcn umfaBt, daB eine SchnittsteUcn- 
cinrichtung fur eine PCI-BUS-Karte voizusehen ist daB 60 
auf die geschutzten Daien in den jeweiligen Speichem 
im gesicherten Modul nach einer autorisierten Eingabe 
zugegriffen wird, ran intemer Datenaustausch zum Bil- 
den von Einstellcodes aufgebaut wird, cine Vbrgabe- 
wertanderung und/oder eine Guthabcnanforderung am 65 
BildscMrm dcr Anzcigeeinrichtung (21) dcs Personal- 
computers (20) editiert wird und daB zur Abstimmung 
dcs Datenbestandes im Vorgabewertspcicher (14) und/ 
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odK" im Gulhabenspeicher (13) des PC-Frankierers 
Uber den Netzzugang des Personalcomputers (10) eine 
Verbindung zu einem entfemten Ibl^KMtodalenzen- 
trura (40) uber das Internet aufgebaut wird. 

7. Verfahren nach den Anspriichen 1 odcr 2, daB ein 
Tbleportodatenzentrum (40) eine Datenverarbeitungs- 
einrichtung (41) mit einer CPU (42), einen Abrech- 
nungsspeicher (44) einen Votgabewertspeicher (43), 
eine kryptografische Einrichtung (45) mit SchlUssel- 
speicher (46) zur Erzeugung und/oder Vfcrifizierung 
von SchlusselzaMeti, eine Kommumkationseinrichtung 
umfaBt, iiber die Kommunikadonseinrichtung mit ei- 
nem Server (31) als Schaltstation verbundcn wild, iiber 
den die Anmcldung mindestens einer Arbeitsstadon 
(1), die eine Frankieieinrichtuug (10) umfaBt, fur eine 
Fcmwertvorgabe zum Ibleportodatenzentrum (40) 
weitergeleitet wird, die Ubermittelten Daten jeder Ar- 
bcitsstation (1) in der Datenvcrarbeitungseinrichiung 
(41) gepriifl werden, nach einem SchlUssel in der Da- 
tenverarbeitungseinrichtung (41) mindestens ein Ein- 
stellcode erz^gt wird, der Einstellcode uber den Ser- 
ver (31) zur jeweiligen Arbeitsstation (1) rUckUbertra- 
gen wild und die Datcai der durchgeftlhrten 'IVansakti«>- 
nem, fUr die ^forgabeweIta^derung und/oder Guthabe- 
nanfcHderung ftir dicse Arbeitsstation (1) in eine die 
Datenverarbratungseinrichtung (41) umfeissende Da- 
tenbank im Tfelcportodatenzentrum (40) in entspre- 
chende Abrcchnungsspeicher (44) Guthabenspeidier 
und/oder \brgabewertspeicher (43) gespeicbert wird. 

8. Verfahren nadti Anspruch 2, wobei for den Aus- 
tausch von EinstcUoddes ftir die Guihabehanfordeiung 
zwischen einer Frankieceinricfatung (10)fund.eijiiem 
leportodacenzentmm (40) Uber das Intemet:eia einziger 
Schliissel verwendet wird, daB ahf diesen Schlussel der 
jeweils in getrennten ScblQsselsf)eiche*n (19 und 46) 
der Frankiereinrichtung (10) und dem Ibleportcklaten- 
zentrum (40), identisch gespeicbert ist, zugegriffen 
wird. 

9. Verfahren nach Anspruch 1, daB nach einem ersten 
Austauscb von Einstellcode umfassende Transaktion 
und der erfolgreich beendeten Abstimmung der Vorga- 
bewertanderung zwischen einer Frankiereinrichtung 
(10) und einem Teleportodatenzentrum (40) die Inter- 
netverbindung zunachst abgebrochen wird und daB zu 
einem beliebig spateren Zeitpunkt das Nachladen der 
Frankiereinrichtung (10) mit Portoguthaben, ohne er- 
neute \fergabcwertanderung fortgesetzt wird. 

10. Verfahren nach Anspruch 1 oder 2, daB nach jeder 
Nachladeprozedur der fUr <Ue Berechnung und \ferifi- 
zierung der Einstellcode verwendete Schlussel teil- 
weise oder vollstSndig geandcit wird und der ncue 
Schlussel uber das Internet zur Gegcnstation ubemrit- 
lelt wird imd identisch in den jeweiligen SchlOsselspei- 
cher (19 und 46) einer Frankiereinrichtung (10) und ei- 
nem Ibleportodatenzentrum (40) gespeicbert wild. 

11. Verfahren nach den Anspruchen 1 und 2, daB nach 
jeder abgeschlosscnen IVansakdon der ftir diese TVans- 
aktion gultige Schlussel geUndcrt wird und daB dcr 
neue SchlUssel icilweise oder volistandig aus dem 
SchlUsseX der abgeschlossenen IVansakdon gebildet 
wird und dieser der jeweiligen Gegcnstation Uber das 
Internet ubermiitclt und in den jeweiligen Speicher (19 
und 46) der Frankicrcinriditung (10) und dem 'Iblepor- 
todatenzentrum (40) gespeicbert wird. 

12. Verfahren nach den AnsprUchen 10 und 11, daB ein 
uber das Internet Ubertragener geanderter SchlUssel zur 
Bildung imd Verifizierung eines EinsteUcodes zwi- 
schen einer Frankiereinrichtung (10) und einem Tele- 
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portodatenzentrum (40) z^tverschoben und nicht mit 
anderen Daten zusaminen ubennitteli wird. 

13. Verfahren nach Anspruch 10 und 11, daB cin von 
der Frdnlciereinrichtuog (10) an das Tblcportodatcnzen- 
trum (40) ubenniUelterEinstellcode vom Tfeleportoda- 5 
tenzentrum (40) nicht veriflziert wird, die Vexifizierung 
mit dem vor der letsctcn Schlusselandcning verwcnde- 
ten Schliissel wiederholt wird, und daB bd erfolgrei- 
cher Verifizierung der ^Bnstellcode mit dem vorher ver- 
wendeten Schlussel kouigiert wird. lO 

14. Verfahren nach den AnsprUchen 1 odcr 2 , daB fur 
cine Frankiereinrichtung (10) und ein Tfelcportodaten- 
zentrum (40) jeweils eine kryptografische Einrichtung 
(18 und 45) mit Scblusselspeicher (19 und 46) zur Er- 
zeugung und/oder Verifizierung von SchlUsselzahlen 15 
instaUiert wird, ein gcmeimamer Geheiiiischiassel bei- 
spielsweise DES (Data Encryption Standard), IDEA 
(Intematianal Data Encryption Algorithm), PGP 
(Pretty Cjood Privacy) zum individuellen Schutz der 
Dateaubertragung Uber das Inteamct zwischcn der Fran- 20 
kierdnrichtung (10) und dem Ibleportodatenzentrum 
(40) vereinbart wird. 

15. Verfehren nach den Anspriichen 1 oder 2, daB der 
von einer Frankiereinrichtung (10) zu einem Pfersonal- 
computer (20) ubcrmittclten Einstellcode im Personal- 2S 
computer (20) mittels cincr separatea kryptografischen 
Einrichtung, die einen Schliisselspeicher zur Erzeu- 
gung voD SchluBselzahlen umfaBt, im Personalcompu- 
ter (20) nochmals nach cinem im Person alcomputcr 
(20) und im Teleportodatenzentnim (40) vorliegeoden 30 
SchlUssel verBcWOsseU wird und daB bei der Riideuber^ ' • • 
. tragung des ^nstellcodcs vom Tbleporlodatenzcntrum - 

(40) iitxsr das Internet zur Frankiereinrichtung . (10)- • ^ 
keine Verifizierung des Einstellcodes in der kryptogra- 
. fischen TSnrichtung des Person alcomputra (10) durch- 35 
gefiihrt wird, 

16. Verfahren nach den Ansprtlchen 1 oder 2, daB 
durch cin in einem Personalcomputer (20) instalHertes 
Steuerprogramm, nach Auswahl des uber Internet an- 
gcbocenen Femwertvorgabedienstcs in der Frankier- 40 
einrichtung (10) ein Femwertvorgabemodus autonia- 
tisch eingesCellt wird, die Bercitschaft cine Nachlade- 
prozedur Uber das Internet durchzufUhreo auf der An- 
zelgevorrichtung (16) der Frankieieinrichtiuig (10) 
oder auf der Anzeigevorrichtung (21) des Personal- 45 
computers (20) oder auf beidcn Anzeigeeinrichtungen 
(16 und 21) angezeigt wird. 

17. Verfahren nach den Ansprtlchen 1 und 2, daB ein 
Personalcomputer (20) einc EingabeeinrichUing (22) 
umfaBt. uber die mindestens eine fur die Abstimmung 50 
des Datenbestandes im Guthabenspeicher (13) dor 
Frankiereinrichtung QO} zwischcn der letzteren und 
dem Teleportodatenzentrum (40) crforderliche zusatz- 
liche Informadon eingegebcn wird. 

18. Verfahren nach Anspruch 17, daB einc Uber die 55 
Eingabeeinrichtung (22) des Pfcrsonalcomputers (20) 
eingegebene Information, als erster Schrilt zur Fran- 
kiereinrichtung (10) ubertragen wird, fiir den Fall, dafl 
aus dieser InformatioD zusammcn mit von der Fran- 
kiereinrichtung (10) bcreilgestellten und/odcr in diese 60 
eingegebene Daten in der Frankiereinrichtung (10) cin 
Einstellcode gebildet wird. 

19. Verfahren nach Anspruch 1 oder 2, daB die Ober- 
tragenen Daten fiir die Vorgabewertanderung und/odcr 
Guthabenanfoiderung von einer Frankier^nrichtung 6S 
(10) zu einem Person alcoiiiputcr (20) im Personalcom- 
puter (20) auf \bll3tandigkcit und/oder Zul^sigkeit 
Uberprtlft wird und bei positiven Prilfergebnis automa- 



tisch die Femwertvorgabe aber das Internet gestartet 
wird, 

20. Verfahren nach den Anspriichen 1 oder 2, daB der 
Personalcomputer (20) cincn Zwischenspeicher utn" 
faBt, in dem das von einer Frankiereinrichtung (10) 
ubermitteUe. aus Einstellcode und unverschlussclten 
Daten bestchende Datenpaket gespeichert wird, daB 
dieses Datenpaket in einem jewcils ersten TVansakd- 
onsschritt fUr einc Vorgabewertanderung oder fur cine 
Guthabenanforderung ohne Vorgabewertanderung zu 
einem voreingestellten Zeitpunkt Uber das Internet au- 
tomatiscb zu cinem Ibleportodatenzentrum (40) tiber- 
mittell vsdrd und daB mindestens der vom Ifeleportoda- 
tenzentrum (40) riickubertragene Einstellcode in den 
Zwisch«ispelcber des Personalcomputers (20) gespei- 
chert wird und daB dieser Einstellcode zu einem belie- 
big wahlbaren Zeitpunkt, mittels eines geladenen Steu- 
crprogramms des Personalcomputers (20), das manuell 
Oder automatisch gestartet wird, in die FrankiCTeinrich- 
tung eingegebra wird und damit die Fiankieimaschine 
(10) mit Guthaben aufgeladen wird oder in der Fran- 
kiereinrichtung (10) «n ^jTgabcwcrt gcandert wir± 

21. Verfahren nach Anspruch 1 oder 2, daB der in der 
Frankiereinrichtung (10) gebildete Einstellcode und 
die zur Berechnung des Einstellcodes verwendeten un- 
vetschUlsselte Daten fiir cine \brgabewcrtandeiung 
und/oder eine Guthabenanforderung an den Personal- 
computer. (20) iibermitteU werden und der Personal- 
computer den Einstellcode getiennt van den nichtver- 
schliisselten Daten in mindestens. zwei Zyklen zu un- 
terschiedlichen Zeitpunkten zum TblcportodatenzeD-' 
trum (40) uber das Internet iibertragt und daB diese ge-., 
■trennt empfangenen verschlUsselten . und nichtver- . 
schlusselten Daten zu einer Anforderung im/Ifcleporto- 
datenzentruni (40) zusammengefaBt werden. .. . 

22. Verfahren nach Anspruch 1, dafi zur Vorgabewert- 
anderung und Guthabenanforderung nur ein Afergabe- 
wext eingegebcn wird, andoe erfoiderliche Daten vom 
System iereitgestelU werden, automatisch im Perso- 
nalcomputer (20) zu einer Anforderung zusanunenge- 
stellt werden, damit automatisch die Vorgabewertande- 
rung und die Guthabenanforderimg gestartet wird und 
Guthaben in den Guthabenspeicher (13) der Fraokier- 
einrichtung (10), nach Abstimmung des Datenbestan- 
des mit dem Teleportodatenzentrum (40) geladen wird. 

23. Verfahren nach Anspruch 2, daB der im Modus 
Femwertvorgabe von der Frankiereinrichtung (10) an- 
gezeigte Nforgabcwert bestatigt wird, damit automa- 
tisch die Guthabenanfordenmg vom Ibleportodaten- 
zentrum (40) gestartet wird und Guthaben in den Gut- 
habenspeicher (13) der Frankiereirurichtung, nach Ab- 
stimmung des Datenbestandes mit dem Ibleportoda- 
tenzentrum (40) geladen vdrd. 
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